Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) se zapojil do mezinárodní iniciativy vedené americkou agenturou CISA (Cybersecurity and Infrastructure Security Agency) a dalšími partnery, jejímž cílem je stanovit minimální náležitosti pro tzv. Software Bill of Materials (SBOM). Nový dokument přináší praktická doporučení, jak by měl vypadat přehled komponent softwaru a jak s ním v praxi pracovat. SBOM lze
… více »V aktuálním přehledu vývoje renderovacího jádra webového prohlížeče Servo (Wikipedie) bylo oznámeno vydání nové verze 0.4.0. Výrazně se zlepšilo vykreslování stránek jako lichess.org, Zulip nebo Speedtest.
Vládní CERT upozorňuje (𝕏) na kritické zranitelnosti v produktech VMware: CVE-2026-59309, CVE-2026-59310 a CVE-2026-47876. Zranitelnosti v VMware vCenter umožňují vzdálenému útočníkovi se síťovým přístupem obejít autentizaci a získat neoprávněný přístup k vCenter, případně zneužít directory traversal ke spuštění libovolného kódu na vCenter.
Společnost Coinkite upozorňuje na bezpečnostní chybu svých hardwarových kryptopeněženek Coldcard. Jedná se o kritickou chybu v generování náhodných čísel (RNG). Místo hardwarového generátoru náhodných čísel (TRNG) byl omylem používán softwarový fallback (PRNG).
Představena byla nová linuxová distribuce Shadowfetch Linux. Na rozdíl od mnoha nováčků, které nabízejí převážně jiné téma a výběr softwaru, tato distribuce založená na Debianu Testing s desktopovým prostředím KDE Plasma 6.6, klade lokálně běžící umělou inteligenci do centra svého desktopového zážitku.
Max Leiter v roce 2019 zkusil zprovoznit X server na iPadu (iOS). Nyní se k tématu vrátil a s pomocí LLM a balíčkovacích nástrojů Procursus rozběhl desktop s X11 i Waylandem. Jeho balíčky jsou dostupné v repozitáři xiOS.
Společnost Google Cloud dnes oznámila, že její infrastruktura a služby byly oficiálně zařazeny do Katalogu cloud computingu vedeného Digitální a informační agenturou (DIA). Tato certifikace potvrzuje, že infrastruktura a služby Google Cloud splňují přísné bezpečnostní a regulační požadavky České republiky pro provoz cloudových služeb ve veřejném sektoru.
Vůbec poprvé v historii se stát při testování digitálních služeb obrací na širokou veřejnost. Digitální a informační agentura (DIA) a Ministerstvo vnitra zvou občany k zapojení do zátěžového testu eDokladů, které od loňského podzimu prošly optimalizací aplikace a posílením infrastruktury. Test proběhne 13. srpna ve 13:00 a pro jeho úspěch bude potřeba zapojení několika desítek tisíc občanů. Zapojení do testu je zcela dobrovolné a úkol
… více »FireDragon je webový prohlížeč, doposud založený na Floorpu, jednom z forků Firefoxu s větším důrazem na ochranu soukromí a přizpůsobení uživatelského rozhraní. Spravuje ho člen komunity distribuce Garuda Linux. Nové vydání verze 13 opouští Floorp a přechází přímo na Firefox s patchi z LibreWolfu a vlastními úpravami. Dostupný je také na Flathubu.
picogame (GitHub) je malý 2D herní engine pro mikrokontroléry jako RP2040, čip uvnitř kapesní konzole Picopad. Hru napíšeš v Pythonu a vyzkoušíš ji v prohlížeči nebo desktopovém simulátoru. Až bude hotová, zkopíruješ ji na podporovanou desku. Na začátku nepotřebuješ C, sestavení firmwaru ani hardware.
Před nedávnem nic.cz spustilo dnssec do provozu. Na stránkách jsem našel klíč pro českou doménu:
"cz." 257 3 5 "AwEAAdo9fGLzCyxz1yTlsHCT7JpHrg0q/yOlvDNg39n/gAUzg6H/5X9p jW6mpecJuZirIcPcRw5E7E8uR8g2ztH4uztoc/7ss01s3rTnEgXfilbd psEdXEuxIfhq+w6zL6PvCcE3qRSzsrc2//x/SXjWp8yeT4YY3W3kvB4Z g5ld0a8bAHBYo4ZY9x7a3qnqOhqunXSG8EfRPD9koUMgWCjdnFNR89L1 5Bkzh+q1J7phTHIY5akKf3YnIB/5BnKmGBC7DimK4uSBLiBA3DLxHnvL ffMT5XtKKHuQ/uZ4IxHWqR2cpHz/6e2WaQvOVILwd0gk9lTCildBGjC7 eNxOMnitkuM=" ;
Tak jsem si říkal že to bude podobné jak GPG a hned to vyzkouším
Ale už tady chvíli laboruju s digem, hostem, drillem a tak a nedaří se - chtěl bych si prostě do souboru stáhnout ten klíč a dig nejake-podepsana-domena.cz -k soubor_s_klicem.txt a napsalo by to: "jo, sedí to draku, seš borec."
No a na závěr volná anketka - co říkáte na dnssec - bude to k něčemu?
Tiskni
Sdílej:
host -t rrsig cz.Jinak jsem na to ale prisel pomoci:)
host -t any cz.Ale je to nejaky neprehledny (jeste jsem DNSSEC nestudoval detailne)
cz has RRSIG record DNSKEY 5 1 18000 20081006210148 20080906210148 4092 cz. vmcALDOYWcwyAgVdb4qKNmZ4CwDfUbA7PTvoTUWZpYT/o8ZO/VE2p9CI qfoUX+OzSpf6V0UJewO+1NhSfbfUyFIw7+/5ElqpuZtf4bY3oLWwsSmp HMQDtywv2M2ZzuA2vlS46iywo3V4QlrCG+xqtgJ/2MisqTkyPoDPX3Zl AS8= cz has RRSIG record DNSKEY 5 1 18000 20081006210148 20080906210148 7978 cz. FU0um1u8r6ZsvT/vAPBddjoJBWm10dLimRng0aKh0gKaTi1mCMpmxl0Q cx+VgQAm0deX3sS5Fel8rtTg8OB18m1hv14yer/jRvmrir9jX2KQ2g0z LR3MQ88ZINyS8MvIo4v+J2Ibxih98ssTgnJge3tFEr+DRh/wdWTg1Byx hk9rXjs7B4ahsKN37nXSQyQbhGFyTL760k6ChnH9xNtIz9c5SjWWJRyK zBSiqztXTKO9PZyMDZ1jy4Mx/xftdLXFtGYjbzm37Db0I2imVtGh+4ax J6Q31+f2u1neN+rZygFsH2BuDTkM1IVNMczr/3W7e6h0XOHyTJt+gxh+ 8m4ITg== cz has RRSIG record NSEC 5 1 900 20081006210148 20080906210148 4092 cz. O7kdgOm6OfS0lZTtPQEJE1R7D4hEbvuPgu27Z7/fEZADIDXy4ndCe2nK jEtsN6DYZlD4p/ySCatc8vqM8XTUdP/erdh3RpzUaa4zFkZurAcmGaa0 RdtaRhMC4bGBHY/MZy4to4DkyzYzPy4OrMywITNKGHEFcWTe/re9MjHs DHU= cz has RRSIG record SOA 5 1 18000 20081019140342 20080919140342 4092 cz. E/nrVV+QXjlqnhfA2dmNIsoX+M0Dd2cdlP2cDoV+smIRmBIF253MkcVh 3Zb23ANBrwTW3UjzDMq0CCwbIM0tTvrZREdUvQWfzKfHFisr39/yI78p ekhnSBgQnzbIhNvvHc/AbG4+BSn61pWmqKlkr6jtmkBlguCpB4Znpr5n ZaY= cz has RRSIG record NS 5 1 18000 20081006210148 20080906210148 4092 cz. bfRH6nYU12jm9G27N/kPno4w2f684UGJFcOdw0s1pdpEY+U5NajE732Y S89GAgA4JhxSI9v9pDJz1VmkDApsy5f7esJAzcCvSLaG82GnRCGThd9P MMTmpY5KbhlpZ0oUO0t9M9Kv01QQmjGGAO1c3k9lyrO1H4Cwev50DWhn z1U=
dig by měl mít aplikovaný patch ftp://ftp.irisa.fr/local/idsa/code/dig-sigchase/ a pak položit dotaz s parametrem +sigchase
STD_CDEFINES volbou -DDIG_SIGCHASE=1, viz man dig nebo README k bindu.